工控网络安全基础

工控安全不是普通网安的延伸，先看清场景门槛

这门课面向的不是互联网后台开发或通用运维，而是需要进入工业控制环境的人员。它解决的核心问题只有一个：传统网络安全规则在工控场景里往往失效，因为 OT 系统首要目标是连续运行，不能随意重启、不能随便打补丁、流量协议也完全不同。课程从现场真实矛盾切入，解释为什么 IT 和 OT 边界模糊后风险成倍放大，帮助读者建立“先保生产安全，再谈数据安全”的基本判断力。

适合基础方面，课程不要求你会写渗透脚本，但需要理解网络分层、IP 通信、常用端口和服务这些底层常识。如果你已经有 IT 安全背景，只是对 PLC、DCS、SCADA、RTU 这些术语陌生，这门课能补齐场景认知；如果你是纯 IT 背景且没有工业现场经验，建议同步查阅一些基础的自动化术语，否则容易把课上讲的隔离、监测、冗余当成抽象概念。整体定位是入门到能看懂方案，而不是直接做攻防。

建议先看这三门核心模块，再把资料当案头参考

学习顺序上，优先把三块连起来：一是工控系统架构与典型协议，弄懂 SCADA、PLC、DCS、现场总线的关系以及为什么 Modbus、OPC、DNP3 这类协议在设计时根本没考虑认证与加密；二是工控网络安全威胁与风险场景，重点看供应链、运维外包、远程接入、补丁滞后带来的典型攻击路径；三是分区隔离与纵深防御思路，理解 Purdue 模型、DMZ 划分、单向网闸、网络监测这些工程化手段如何在不停产的前提下落地。把这三门读懂，后续讲合规、应急响应、风险评估的内容才不会像在天书。

资料包的练习价值不在数量，而在对照实际环境做结构化梳理。建议用资料里的案例清单对应自己所在行业，画出从现场设备到监控中心的访问链路，标注已知端口、已知协议、已知账号权限和已知运维动作。每看完一个知识点，就更新一次这份链路图，而不是逐文件翻包。这样资料会从“下载即完成”变成可复用的现场资产与风险台账，真正贴合工作。

学完能独立做什么，以及它解决不了什么

完成主体学习后，你可以独立完成的事情更偏向“能说清风险并给出可落地的改进清单”。例如：能区分生产网与管理网的关键节点，能识别哪些地方存在直连公网、弱口令、未授权远程维护等高风险点；能阅读并解释工控安全相关的常见标准条文在实际里对应哪些控制措施；能和自动化工程师用同一套术语沟通，提出包括分区调整、访问控制加固、日志采集点位在内的基础整改建议。这也意味着你可以胜任工控安全初级评估、方案梳理、合规对照这类岗位任务。

需要明确边界：这门课不会把你训练成能直接改 PLC 程序的自动化工程师，也不会让你具备对抗高级持续威胁的实战能力。它解决的是起点认知和风险框架，而不是高阶渗透或深度取证。如果你的目标是做现场联调、程序加固、漏洞利用，这门课只能作为背景垫底；如果你的目标是进入工控安全赛道，先把场景讲清楚、把控制思路建完整，才是更稳的入口。